Python字符串拼接导致API连接异常问题求助

问题 #

Python调用API时遇到字符串拼接导致的连接失败问题：

• 直接编写raw_data字符串时，requests.get可正常连接API；
• 从Secret Manager读取凭证拼接成raw_data后，打印结果与直接编写的一致，但API连接失败。

直接编写的raw_data示例： #

raw_data = 'client_id=JWElPOC1XaR4NkldTaXsWGTzJsQ5FsO2DgHxTr&user_id=DFGRWSAQ&company_id=xyzComp&token_url=https://test.xyz.link.com/successfactors/oauth/token?grant_type=client_credentials&private_key=FG2ASDDFFGJJHHmmdkfWqhdbd5cfsnvVDDGHHHBFGHSF3f6SDFFGHHGjD45dTG4sGHJddf6FG'

API请求代码： #

response = requests.get(url=api_url, headers=headers, data=raw_data)

拼接raw_data的代码： #

client_id = secret["sf"]["client_id"]
company_id = secret["sf"]["company_id"]
user_id = secret["sf"]["user_id"]
private_key = secret["sf"]["private_key"]

raw_data = "'client_id={}&user_id={}&company_id={}&token_url={}&private_key={}'".format(client_id, user_id, company_id, token_url, private_key)

错误原因 #

1. 多余的首尾单引号：拼接代码给raw_data套了外层单引号，导致实际发送的字符串包含'client_id=xxx...'的首尾引号，和直接编写的字符串内容不一致（直接编写的字符串本身没有首尾引号，那只是Python字符串的定义符号）。
2. 手动拼接的编码风险：如果凭证中包含&、=、?等特殊字符，手动拼接会破坏表单结构；直接编写的字符串可能已做转义（比如&是&的HTML转义），但读取的原始凭证可能未转义，导致拼接后格式错误。

解决方案 #

方案1：修正字符串拼接逻辑，去掉多余引号 #

移除拼接代码中外层的单引号，确保生成的字符串和直接编写的内容完全一致：

raw_data = "client_id={}&user_id={}&company_id={}&token_url={}&private_key={}".format(client_id, user_id, company_id, token_url, private_key)

注意：若直接编写的raw_data用的是&（HTML转义的&），则拼接时保持一致；若API实际需要原始&，则把&替换为&。

方案2：使用字典传递data参数（推荐） #

requests支持直接传递字典作为data参数，会自动处理URL编码和表单拼接，彻底避免手动拼接的问题：

payload = {
    "client_id": client_id,
    "user_id": user_id,
    "company_id": company_id,
    "token_url": token_url,
    "private_key": private_key
}

response = requests.get(url=api_url, headers=headers, data=payload)

这种方式无需关心特殊字符转义，requests会自动处理所有编码逻辑，是最可靠的做法。

方案3：验证字符串一致性 #

若问题仍存在，可对比两种字符串的字节内容，确认是否存在肉眼不可见的差异（如编码、换行符）：

# 直接编写的字符串
raw_data_direct = 'client_id=JWElPOC1XaR4NkldTaXsWGTzJsQ5FsO2DgHxTr&user_id=DFGRWSAQ&company_id=xyzComp&token_url=https://test.xyz.link.com/successfactors/oauth/token?grant_type=client_credentials&private_key=FG2ASDDFFGJJHHmmdkfWqhdbd5cfsnvVDDGHHHBFGHSF3f6SDFFGHHGjD45dTG4sGHJddf6FG'

# 拼接后的字符串
raw_data_joined = "client_id={}&user_id={}&company_id={}&token_url={}&private_key={}".format(client_id, user_id, company_id, token_url, private_key)

# 对比字节内容
print(raw_data_direct.encode('utf-8') == raw_data_joined.encode('utf-8'))
# 打印差异位置
for i, (a, b) in enumerate(zip(raw_data_direct, raw_data_joined)):
    if a != b:
        print(f"位置{i}: 直接编写的是{a!r}, 拼接的是{b!r}")

内容的提问来源于stack exchange，提问作者Perl_Devloper